摘要：###情况说明 笔者因为要线上答辩，为了更好的收音效果，购入一个 3.5mm 口的麦克风， 不料系统怎么也识别不到麦克风设备，在 “声音” —— “录制” 中麦克风一栏显示 “未插入”，无法 但是笔记本自带的麦克风阵列是可以使用的。 ###解决方案 阅读了 Dell 官网的一些报告，有一篇提到了 R 阅读全文

摘要：在 volatility2 以及 volatility3 beta 版本中，允许使用 procdump 来转储进程， 但这一插件在新版本的 volatility3 中被取消，我们应该使用： python vol.py -f mydump.vmem -o <out_path> windows.memm 阅读全文